IDS是英文"Intrusion Detection Systems"的缩写,中文意思是"入侵检测系统"1什么是IDS?IDS是英文"Intrusion Detection Systems"的缩写,中...
服务器端请求伪造(SSRF)-盲SSRF漏洞
在本节中,将解释什么是盲SSRF,描述一些常见的盲SSRF示例,并演示如何查找和利用盲SSRF漏洞。 什么是盲SSRF?当可以诱导应用程序向提供的URL发出后端HTTP请求,但后端请求的响应...
密码学 | 3.8 有限域Fp中计算离散对数的索引演算方法
指数演算法(index calculus)用于在有限域 下计算离散对数。该算法使用了光滑数,和我们前面所学的筛法有一定的相似之处。因此我们把这一知识点放在这里讲,而不是我们讨论离散对...
从零开始学安全 | XSS (跨站脚本) 漏洞
从零开始学安全 | XSS (跨站脚本) 漏洞什么是XSS漏洞XSS(Cross Site Scripting)跨站脚本,较合适的方式应该叫做跨站脚本攻击,诞生于1996年,人们经常将跨站脚本攻击(C...
网络安全攻防:Web安全之XSS跨站
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶XSS(Cross Site Scripting)的全称是跨站脚本攻击,之所以叫XSS,是想与Web中的另一个层叠样式表CSS区分...
【漏洞解析】一文读懂文件上传漏洞的原理、攻击与防御
网安教育培养网络安全人才技术交流、学习咨询01介绍文件上传漏洞是指用户上传了一个可执行的脚本文件(php、jsp、xml、cer等文件),而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没...
一文了解命令执行漏洞和代码执行漏洞
一文了解命令执行漏洞和代码执行漏洞前言本篇总结归纳命令执行(RCE)漏洞和代码执行漏洞二者区别如下代码执行实际上是调用服务器网站代码进行执行命令注入则是调用操作系统命令进行执行一、命令执行漏洞1、什么...
一些网络安全常用术语
一些常见网络安全术语黑帽 为非法目的进行黑客攻击的人,通常是为了经济利益。他们进入安全网络以销毁,赎回,修改或窃取数据,或使网络无法用于授权用户。这个名字来源于这样一个事实:老式的黑白西部电影中的恶...
福利大放送-密码学专题
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
一文了解文件上传漏洞
一文了解文件上传漏洞前言刷完了upload-labs对文件上传漏洞有了些许认识在此做个小结与记录1、文件上传漏洞概述文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤,而导致的用户可以越过其...
文了解SSRF漏洞
文了解SSRF漏洞红客突击队于2019年由队长k龙牵头,联合国内多位顶尖高校研究生成立。其团队从成立至今多次参加国际网络安全竞赛并取得良好成绩,积累了丰富的竞赛经验。团队现有三十多位正式成员及若干预备...
网络安全运营和事件管理(二十四):知识-智能和分析之蜜罐和蜜网
《网络安全知识体系》安全运营和事件管理(二十四)蜜罐和蜜网6 知识:智能和分析6.2 蜜罐和蜜网蜜罐是一种相对古老的技术,正如Stoll的书[79]中所例证的那样。它们被Hone...
321